Splunk IT Service Intelligence (ITSI) で新しい集約ポリシーを設定する際、重要な要素の一つはフィルタリング基準の定義です。集約ポリシーのこの側面は、特定の条件または属性に基づいて、どのイベントを集約に含めるかを決定します。フィルタリング基準は、重大度、ソース、イベントタイプ、組織の監視戦略に関連するその他のカスタムフィールドなど、さまざまなイベントフィールドに基づくことができます。フィルタリング基準を指定することにより、ITSI 管理者は集約ポリシーが関連イベントにのみ適用されるようにすることができます。これにより、よりターゲットを絞った効果的なイベント管理が促進され、運用環境におけるノイズが削減されます。これにより、イベントの整理と優先順位付けがより効率的になり、ITSI におけるインシデント管理プロセス全体が強化されます。

Splunk IT Service Intelligence (ITSI) で異常が検出されると、通常は注目すべきイベントが生成され、エピソードレビューダッシュボードで確認および管理できます。エピソードレビューはITSIのイベント分析フレームワークの一部であり、異常検出によって生成されたイベントを含む注目すべきイベントを一元的に確認、注釈付け、管理するための場所として機能します。このプロセスにより、ITオペレーターとアナリストは、異常アラートによって強調表示された潜在的な問題を効率的に特定、優先順位付けし、対応することができます。
異常アラートをエピソード レビュー ダッシュボードに統合すると、IT サービス管理と運用インテリジェンスのより広範なコンテキスト内でこれらのアラートを管理および調査するためのワークフローが合理化されます。

参考: https://splunk.github.io/docker-splunk/ARCHITECTURE.html
Cが正解です。ITSIは通信とデータ収集にSplunk Enterpriseのデフォルトポートを使用しているためです。SplunkWebはポート8000​​、SplunkDはポート8089、HTTPイベントコレクターはポート
8088。これらのポートは必要に応じて変更できますが、Splunk Enterprise の設定と一致する必要があります。
参考資料: ITSI が使用するポート

Splunk IT Service Intelligence (ITSI) のグラステーブルは、組織の IT 環境、サービスの健全性とステータス、KPI を視覚的に表示する、完全にカスタマイズ可能なダッシュボードです。様々なプラットフォームでデフォルトで設定されている一部の設定済みビューやダッシュボードとは異なり、ITSI ではデフォルトのグラステーブルは提供されません。ユーザーは、それぞれの監視ニーズや運用ビューに合わせて、独自のグラステーブルを作成することができます。このアプローチにより、各組織は独自のインフラストラクチャ、アプリケーション、サービス環境を最も適切に表現するグラステーブルを設計し、よりパーソナライズされた適切な運用概要を提供できます。